أهم النقاط
- تتضمن أخبار العملات المشفرة تحذيرًا من مؤسس منصة Binance، تشانغبينغ تشاو، بشأن ثغرتين أمنيتين خطيرتين في لغة البرمجة PHP.
- قام مطورو PHP بتقديم تصحيحات أمنية في 21 أكتوبر بعد تسرب تفاصيل الثغرات عبر الإنترنت.
- اكتشف الباحثون محاولات استغلال لهذه الثغرات، لكن لم يتم تأكيد وقوع أي حوادث تتعلق بالمحافظ أو منصات التبادل مرتبطة بها.
سلطت أخبار العملات المشفرة الضوء على أمن المواقع الإلكترونية بعد أن حذر مؤسس Binance تشانغبينغ تشاو المستخدمين من ثغرتين خطيرتين في لغة البرمجة PHP. وفي 22 أكتوبر، حث المستخدمين على توخي الحذر أثناء تصفح الإنترنت خلال الأيام المقبلة.
قد تسمح هذه الثغرات للمهاجمين بتنفيذ تعليمات برمجية على الخوادم المعرضة للخطر دون الحاجة إلى المصادقة. وتشمل الأنظمة المتأثرة منصات مثل WordPress وMagento وDrupal وJoomla.
أصدر المطورون تصحيحات طارئة في 21 أكتوبر بعد تسرب المعلومات قبل موعد الكشف المقرر. وقد رصد الباحثون محاولات استغلال لهذه الثغرات، في حين قد لا يزال يتعين على بعض المسؤولين تحديث أنظمتهم. ولم يتم ربط أي حوادث مؤكدة تتعلق بمنصات تداول العملات المشفرة أو محافظ المستخدمين بشكل مباشر بالثغرات الأمنية التي تم الكشف عنها مؤخرًا.
تحذير في أخبار العملات المشفرة يسلط الضوء على المخاطر الناجمة عن المواقع الإلكترونية التي لم يتم تحديثها
ربط تشانغبينغ تشاو تحذيره المتعلق بأخبار العملات المشفرة بمسؤولي المواقع الإلكترونية الذين ربما لم يقوموا بتثبيت آخر التحديثات الأمنية. وتعلق تحذيره بالمواقع الإلكترونية التي يمكن للمهاجمين اختراقها من خلال تثبيتات PHP التي تحتوي على ثغرات أمنية.
تعمل لغة PHP على ملايين المواقع الإلكترونية حول العالم. تؤثر هذه الثغرات الأمنية على البنية التحتية للخوادم، والتي يمكن للمهاجمين استغلالها للوصول إلى المعلومات الحساسة أو تعديل المحتوى.
بالنسبة لقراء أخبار العملات المشفرة، يكمن الفرق في المكان الذي تبدأ منه الهجمة. فزيارة موقع ويب يعمل بـ PHP لا تؤدي تلقائيًا إلى اختراق الجهاز أو محفظة العملة المشفرة.
ومع ذلك، يمكن للمهاجمين الذين يسيطرون على الخادم تغيير صفحات تسجيل الدخول أو إرسال طلبات اتصال احتيالية بالمحفظة. وسيتوقف مدى التعرض للخطر الناتج عن ذلك على مستوى الوصول الذي حصلوا عليه.
أصدر مؤسس «باينانس» تحذيره في ظل حملات التصيد الاحتيالي التي تستهدف مستخدمي العملات المشفرة. وقد أشارت تقارير سابقة إلى وجود مواقع إلكترونية مزيفة تابعة لشركة «ليدجر» تسعى للحصول على عبارات الاسترداد، ورسائل بريد إلكتروني احتيالية من شركة «تريزور» يتم توزيعها عبر بنية تحتية تم اختراقها.
ولا يثبت أي من هذين الحادثين وجود صلة بالثغرات التي تم الكشف عنها مؤخرًا في لغة PHP.
ثغرات خطيرة في لغة PHP تؤدي إلى إصدار تحديث أمني عاجل
حددت مؤسسة PHP هذه الثغرات الأمنية برقمي CVE-2026-109618 وCVE-2026-109619. وحصلت كل منهما على درجة خطورة تبلغ 9.2 من أصل 10.
يتعلق الثغرة الأولى بتلف الذاكرة عندما يصل PHP إلى الحد الأقصى للذاكرة المُعدّ له أثناء عمليات معينة. وفي ظل ظروف محددة، قد يؤدي التعامل غير الصحيح مع البيانات التي تم تهيئتها جزئيًا إلى السماح بتنفيذ تعليمات برمجية غير مصرح بها.
أما الثغرة الثانية فتتمثل في بقاء الإشارات الداخلية متاحة بعد قيام PHP بتحرير الذاكرة المرتبطة بها. وقد أثبت الباحثون إمكانية تنفيذ التعليمات البرمجية على التطبيقات التي تعمل على الخوادم المتأثرة.
وأكدت المؤسسة إمكانية استغلال الثغرة في الإعدادات الافتراضية لـ Apache باستخدام mod_php. كما أظهر الباحثون مسارات هجوم تتضمن PHP-FPM.
أصدر المطورون إصدارات PHP 8.2.35 و8.3.36 و8.4.27 و8.5.12 في 21 أكتوبر. وحثت النشرة الاستشارية الرسمية على إجراء تحديثات فورية لأن الإجراءات الوقائية المؤقتة لم تتمكن من إزالة المخاطر بالكامل.
قد تعتمد فروع PHP غير المدعومة على إصلاحات منفصلة من مزودي خدمات الاستضافة أو بائعي البرمجيات.
تنبيهات أخبار العملات المشفرة تتبع التسريبات قبل الكشف المنسق
ظهرت معرّفات الثغرات الأمنية في المنتديات ووسائل التواصل الاجتماعي في 20 أكتوبر. وتضمنت تلك المنشورات درجة خطورة غير صحيحة بلغت 10.0 وجدولًا زمنيًا غير دقيق للإصدار.
لم يتضمن التسريب الأولي أي تعليمات فنية لاستغلال الثغرة. وجاء تحذير موقع Crypto News في أعقاب عملية الكشف التي تعرقلت بسبب تداول مواد إضافية على الإنترنت.
ونشرت شركة الأمن «كاليف» لاحقًا مقطع فيديو لإثبات صحة المفهوم عن طريق الخطأ. وانتشرت نسخ من الفيديو بعد حذفه، وقام الباحثون بتطوير عروض توضيحية إضافية للاستغلال.
قام فريق PHP بتقديم موعد الإصدار المقرر في 22 أكتوبر بيوم واحد. وقد أتاح ذلك لموزعي البرمجيات الوقت الكافي لإعداد التحديثات، مع الحد من الفترة التي تنتشر خلالها التفاصيل الفنية دون توفر تصحيحات. كما انتقدت المؤسسة شركة Chainguard لإصدارها نسخًا مصححة من البرمجيات قبل أكثر من ست ساعات من الكشف المنسق.
وأوضحت الشركة أن المهاجمين قد يتمكنون من فحص تلك التغييرات قبل الإعلان عنها للجمهور. وقد قامت Cloudflare بنشر إجراءات حماية عبر جدار الحماية قبل الكشف عن الثغرات، بالتعاون مع باحثين من OpenAI وWiz ومنظمات أخرى.
أطلقت Cloudflare على هذه الثغرات اسم PHP2Shell وحددت المخاطر التي تشمل تنفيذ التعليمات البرمجية عن بُعد، وتعطيل الخدمة، وكشف البيانات الحساسة.
وحث المركز الكندي للأمن السيبراني المؤسسات التي تشغل تطبيقات PHP متصلة بالإنترنت على تحديد التثبيتات المعرضة للخطر وتطبيق التحديثات المتاحة.
